ГЛАВНАЯ / ИНСТРУКЦИИ / ПОДМЕНА АДРЕСА В БУФЕРЕ ОБМЕНА: КАК ПРОВЕРИТЬ ПЕРЕД ОТПРАВКОЙ
Подмена адреса в буфере обмена: как проверить перед отправкой
Вредоносная программа может заменить адрес в буфере между копированием и вставкой. Это другой сценарий, чем address poisoning, где пользователь сам берёт похожий адрес из истории. Проверять нужно строку после вставки и адрес на устройстве, которое подписывает транзакцию.
В буфер может попасть другой адрес, чем тот, который вы скопировали
Некоторые вредоносные программы наблюдают за буфером обмена и распознают строки, похожие на криптоадреса. После копирования они могут подставить адрес злоумышленника. Если пользователь подтверждает транзакцию, перевод уйдёт по адресу, показанному в фактически подписываемых данных.
Address poisoning действует иначе: злоумышленник создаёт похожую запись в истории и рассчитывает, что её скопируют. При вредоносной подмене проблема находится на устройстве или в промежуточном программном обеспечении; привычный адрес из контактов тоже может замениться после копирования.
| Ситуация | Где возникает подмена | Первая проверка |
|---|---|---|
| Подмена буфера | Между копированием и вставкой | Сравнить вставленное с исходным адресом |
| Address poisoning | В истории публичных операций | Получить реквизиты заново у получателя |
| Поддельный QR или сайт | В источнике реквизитов | Проверить домен и экран устройства |
Сверьте полный адрес в поле получателя и на экране устройства
Скопируйте адрес из свежего экрана получения или подтверждённого канала, вставьте его в форму отправки и сравните всю строку. Если кошелёк сокращает адрес, откройте детали или используйте другое надёжное представление. Одного совпадения первых и последних символов недостаточно, когда приложение позволяет посмотреть полный адрес.
При аппаратной подписи проверьте сеть, актив, сумму и адрес непосредственно на дисплее устройства. Подпись подтверждает данные, которые устройство показывает и принимает, а не исходный текст в буфере. Если экран не показывает достаточно данных, не считайте его полной проверкой и выясните возможности устройства и кошелька.
- сравните весь адрес после вставки;
- откройте полные сведения до отправки;
- прочитайте реквизиты на самом устройстве подписи.
Остановите отправку и считайте устройство потенциально скомпрометированным
Если адрес после вставки отличается от исходного, отмените операцию и не продолжайте тестом. Проверьте текстовый редактор или другое нейтральное поле, выполните полную проверку устройства средствами защиты и удалите неизвестные расширения или приложения только по надёжной процедуре. Не вводите seed-фразу на сайте «проверки».
Если аппаратный экран показывает незнакомый адрес, отклоните запрос. После возможной компрометации используйте чистое доверенное устройство и официальные каналы; прежде чем перемещать значимые средства, оцените ключи и адреса. Не отправляйте дополнительную транзакцию с заражённого устройства.
- не вводите seed-фразу для диагностики;
- не подписывайте расхождение даже на тестовую сумму;
- проверяйте приложения и расширения с чистого устройства.
Проверка адреса должна повторяться для каждой транзакции
Для нового получателя сверяйте адрес и сеть с первичным источником, затем проверяйте вставленную строку, данные транзакции и экран подписи. Для собственного адреса откройте получение в кошельке заново. Адресная книга сокращает число ручных действий, но её запись тоже нужно проверить при первом использовании и после изменения получателя.
Тестовая сумма может подтвердить конкретный маршрут, если адрес не меняется между тестом и основным переводом. Она не защищает от вредоносной программы, которая подменяет адрес повторно. Перед основной отправкой заново проверьте все реквизиты.
Частые вопросы
Достаточно ли сравнить первые и последние символы?
Нет. Сравните полный адрес, насколько это позволяют кошелёк и устройство подписи; совпадение краёв не исключает подмену середины.
Поможет ли аппаратный кошелёк при заражённом компьютере?
Он может дать независимый экран подтверждения, но пользователь должен сверить показанные реквизиты. Не подтверждайте транзакцию, если адрес не виден или отличается.
Тестовый перевод защищает от clipboard malware?
Нет. Он подтверждает только конкретный маршрут и адрес теста. Основной адрес может быть заменён позже, поэтому его нужно проверять снова.
Чек-лист: подмена адреса в буфере обмена: как проверить перед отправкой
- адрес получен из свежего первичного источника;
- вставленная строка сверена полностью;
- сеть, актив и сумма проверены;
- адрес на экране устройства подписи совпадает;
- при любом расхождении операция остановлена;
- seed-фраза не вводилась на стороннем сайте.
Материал подготовлен редакцией сайта и проверен 19 октября 2026 года. Условия бирж, кошельков и блокчейн-сетей могут меняться. Перед операцией сверяйте данные в интерфейсе выбранного сервиса.